區塊鏈調查員 ZachXBT 批評為回報一個與 XRP 相關的關鍵安全漏洞所提供的 25 萬美元賞金，認為對如此重大的缺陷而言，這筆報酬過低。這位化名的鏈上調查員因追蹤被盜資金與揭發詐騙計畫而在加密產業廣為人知，他警告相對微薄的獎勵可能使白帽駭客不願以負責任的方式揭露嚴重漏洞。

他的言論再度引爆關於加密貨幣項目如何報酬發現潛在嚴重弱點的安全研究員，以及整個產業的漏洞賞金計畫是否為負責任揭露提供足夠誘因的辯論。在單一未修補漏洞就可能直接危及用戶資金的產業中，這場交鋒使關鍵漏洞回報的標價不再只是學術問題。

白帽揭露與誘因問題

白帽駭客透過發現漏洞並經由負責任揭露管道回報，在區塊鏈安全中扮演重要角色。這類私人回報讓開發團隊有機會在惡意行為者利用之前修補弱點，在交易可能難以甚至無法逆轉的產業中，這種保障尤其重要。

ZachXBT 提出的核心問題是，漏洞賞金是否具足夠吸引力以促成這類合作。尋找關鍵漏洞可能需要深厚的技術知識、研究與測試。安全研究員可能花費大量時間調查複雜的區塊鏈系統，才能發現一個嚴重弱點，而漏洞賞金計畫的目的正是補償這些工作，同時確保缺陷以私下方式回報。

許多計畫公布分級獎勵表，將賞金金額與發現的嚴重性及影響掛鉤，這種做法旨在讓研究員在動手尋找之前就清楚負責任揭露的價值。關於 XRP 賞金的爭議暴露了此模式的矛盾：若最高等級的賞金被視為跟不上尋找關鍵漏洞所需的投入，選擇私下回報而非留存發現的理由便隨之減弱。

ZachXBT 的批評顯示，25 萬美元的獎勵可能不足以反映發現關鍵漏洞的價值。他的論點反映出更廣泛的疑慮：處理高價值數位資產的項目應提供與所回報安全問題潛在重性相符的報酬。

話雖如此，適當的賞金金額取決於多項因素，包括漏洞的影響、可利用性以及計畫公布的獎勵架構。即使批評者認為對區塊鏈關鍵安全發現而言並不足夠，25 萬美元的獎勵以絕對金額而言仍然可觀。

在 Cointelegraph 於 X 上發文強調之後，相關批評廣泛流傳：

UPDATE: ZachXBT criticizes $250K reward for reporting a critical XRP bug, warning low payouts discourage whitehat disclosure. pic.twitter.com/DIU5CaqchI

— Cointelegraph (@Cointelegraph) October 12, 2026

加密安全計畫面臨的更廣泛問題

XRP 漏洞賞金爭議突顯了區塊鏈開發者與獨立安全研究員之間合作的重要性。漏洞賞金計畫已成為加密貨幣產業的常見機制，交易所、錢包供應商與區塊鏈基金會均維持獎勵外部研究員私下回報缺陷的計畫。負責任揭露讓團隊能在技術細節廣為流傳之前調查並修復漏洞，而這類保障對加密貨幣網路與應用尤其重要。

健全的安全計畫通常結合技術稽核、持續監控以及對外部研究員的誘因。ZachXBT 的批評也帶出一個實際問題：項目應如何為可能導致用戶重大損失的漏洞訂定合理報酬？

現有資訊並未說明所回報 XRP 漏洞的確切性質、受影響的系統或獎勵計畫的完整條款。儘管如此，這場討論點出了產業的關鍵挑戰：有效的漏洞賞金計畫必須在獎勵成本與鼓勵研究員以負責任方式回報嚴重安全風險的需求之間取得平衡。XRP 賞金營運方是否會回應批評或重新檢視已公布的獎勵條款，以及這場爭論將如何影響產業其他地方的賞金規模討論，仍有待觀察。

原始報導由 CoinoMedia 發布。